Nouvelle DA "Polaroid Néon" : écran galerie invité (maquette visuelle)

Nouvelle direction artistique actée (.claude/skills/photobooth-da/SKILL.md)
qui remplace progressivement la DA corail/prune/doré des 3 passes
précédentes. Décision associée : les invités voient désormais toutes les
photos de l'événement (revirement du "upload only" initial), cf.
docs/decisions.md — implique une mise à jour de la mention RGPD à faire.

Écran 3 du brief (galerie invité) livré en premier, comme demandé,
priorité au rendu visuel : grille de cadres polaroid (rotation aléatoire
-4°/+4°, légende manuscrite Caveat), fond noir chaud #12100E, effet
"chute avec rebond" pour un nouveau polaroid (bouton de démo temporaire
pour l'évaluer sans backend réel).

Contrastes vérifiés par calcul WCAG AA (skill) : texte clair sur fond
sombre largement conforme, mais texte clair sur les 3 couleurs d'accent
échouait (1.3:1 à 2.8:1) — corrigé en texte sombre systématique sur les
surfaces accent (6.3:1 à 13.2:1).

Nouvelles polices auto-hébergées (General Sans 700, Caveat variable,
Inter variable — ~144 Ko cumulés, poids documenté dans src/vendor/NOTICE.md).

⚠️ Maquette avec données factices (src/galerie/mock-photos/) : pas encore
câblée à Supabase, il manque une RPC/Edge Function publique de listing
(aucune fonction actuelle ne convient à un accès invité anonyme sans
admin_token). Route /galerie/<slug> ajoutée à deploy/nginx-photobooth.conf
et déployée sur photobooth.assistantaikev.eu.

docs/decisions.md

@@ -5,6 +5,29 @@ la date à laquelle elles ont été prises. Toute nouvelle décision structurant
 (schéma DB, auth, hébergement, etc.) doit être ajoutée ici après validation
 par Kévin.
 
+## 2026-09-18
+
+- **Galerie invité (revirement)** : les invités peuvent désormais voir
+  **toutes** les photos de l'événement (pas juste envoyer la leur), dans
+  le cadre de la nouvelle DA "Polaroid Néon". Ça **inverse** la décision du
+  cahier des charges initial ("Pas de galerie visible côté invité,
+  confirmé : upload only"). Conséquence RGPD : le texte de mention légale
+  (`docs/rgpd.md` + modale de bienvenue) doit indiquer que photo/prénom/
+  message sont visibles par les autres invités de l'événement, pas
+  seulement mis à disposition de l'organisateur — mis à jour dans la
+  foulée. Implémentation : backend (nouvelle RPC/Edge Function publique de
+  listing + URLs signées pour les invités) pas encore fait à cette date,
+  seul le rendu visuel est en cours.
+- **Nouvelle direction artistique "Polaroid Néon"** actée, voir
+  `.claude/skills/photobooth-da/SKILL.md` pour le détail complet (palette,
+  typographie, composant polaroid signature). Remplace les 3 passes DA
+  précédentes (palette corail/prune/doré + Fraunces) — celles-ci restent
+  en prod tant que la nouvelle direction n'est pas implémentée écran par
+  écran.
+- **Stack confirmée inchangée** : vanilla JS/HTML/CSS, pas de framework
+  (React proposé dans un brief externe, décliné — mandat CLAUDE.md déjà
+  explicite sur ce point, aucune décision contraire prise).
+
 ## 2026-09-16 (récap fin de journée)
 
 Produit passé de "code écrit, rien de déployé" à **réellement en ligne et